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(54) Systeme de reprogramnnation a distance d'au moins un calculateur d'un systeme 
inlormatique ennbarque a bord d'un vehicule automobile 



(57) Ce systeme de reprogrammation a distance 
d'au moins un calculateur d'un systeme informatique 
embarque a bord d'un vehicule automobile (1), est ca- 
racterise en ce qu'il comporte des moyens (2) fomnant 
centre-serveur dans lequel sont stockees des infomna- 
tions de reprogrammation du calculateur, raccordes par 
un reseau (4) de communication d'informations a une 
infrastructure de telecommunication (5) adaptee pour 
entrer en contact et echanger des informations avec des 
moyens de telecommunication complementaires (6) 
embarques a bord du vehicule (1) et raccordes a un re- 
seau de transmission d'informations (7) inteme au ve- 
hicule auquel est raccorde le calculateur pour pemnettre 
la reprogrammation a distance de celui-ci. 
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Description 

[0001 ] La presente i nvention concerne un systeme de 
reprogrammation a distance d'au moins un calculateur 
d'un systeme informatique embarque a bord d'un vehi- 
cule automobile. 

[0002] On assiste depuis plusieurs annees a une in- 
tegration croissante de calculateurs a bord des vehicu- 
les autonnobiles. 

[0003] 1 1 peut arriver que pour diverses raisons, i) soit 
necessaire de rep rog rammer tout ou partie d'un ou de 
plusieurs de ces calculateurs. 

[0004] Cette reprogrammation peut par exemple con- 
cerner la correction d'un programme, la correction d'une 
strategie de controle et de commande d'un organe fonc- 
tionnel ou une modification de parametres d'une fonc- 
tion. 

[0005] Cette reprogrammation necessite alors la re- 
prise du pare de vehicules par une campagne de rappel 
qui coute souvent cher aux constructeurs aussi bien en 
terme d'image de marque qu*en terme financier. 
[0006] Le but de invention est done de resoudre ces 
problemes. 

[0007] A cet effet, I'inventlon a pour objet un systeme 
de reprogrammation a distance d'au moins un calcula- 
teur d'un systeme informatique embarque a bord d'un 
vehlcule automobile, caracterise en ce qu'il comporte 
des moyens formant centre-sen/eur dans lequel sont 
stockees des informations de reprogrammation du cal- 
culateur raccordes par un reseau de communication 
d'informations a une infrastructure de telecommunica- 
tion adaptee pour entrer en contact et echanger des in- 
formations avec des moyens de telecommunication 
complementaires embarques a bord du vehicule et rac- 
cordes a un reseau de transmission d'informations in- 
terne au vehicule auquel est raccorde te calculateur 
pour permettre la reprogrammation a distance de celui- 
ci. 

[0008] L'invention sera mieux comprise a la lecture de 
la description qui va suivre, donnee uniquement a titre 
d'exemple et falte en se referant aux dessins annexes, 
sur lesquels : 

la Fig.1 represente un schema synoptique illustrant 
la structure d'un tel systeme de reprogrammation ; 
et 

la Fig.2 represente un organigramme illustrant le 
fonctionnement de celui-ci. 

[0009] On a en effet represente sur cette figure 1 , un 
systeme de reprogrammation a distance d'au moins urj 
calculateur d'un systeme infomnatique embarque a bord 
d'un vehicule automobile. 

[0010] Le vehicule automobile est designe par la re- 
ference generale 1 sur cette figure. 
[0011] Ce systeme comporte des moyens formant 
centre-serveur designes par la reference generale 2, 
munis de moyens designes par la reference generale 3 



de stockage d'informations de reprogrammation de ce 
calculateur. 

[0012] Ces moyens formant centre-serveur sont rac- 
cordes par un reseau de communication d'informations 
5 designe par la reference generale 4, a une infrastructure 
de telecommunication designee par la reference gene- 
rate 5, adaptee pour entrer en contact et echanger des 
informations avec des moyens de telecommunication 
complementaires designes par la reference generale 6, 

10 embarques a bord du vehicule 1 et raccordes a un re- 
seau de transmission d'informations interne au vehicu- 
le, designe par la reference generale 7, auquel est rac- 
corde le calculateur pour permettre la reprogrammation 
a distance de celui-ci. 

^5 [0013] Linfrastructure de telecommunication peut 
comporter par exemple differents pylones d'emission/ 
reception d'informations tels que les pylones designes 
par les references 8 et 9 sur cette figure, r6partis sur un 
terriloire donne pour couvrir celui-ct, ces differents py- 

^0 lones etant relies a une base de telecommunication de- 
signee par la reference generale 10. 
[0014] De nombreux operateurs mettent en oeuvre ce 
type d'infrastructures de telecommunication, celles-ci 
pouvant etre utilisees pour entrer en contact et echan- 

25 ger des informations avec un vehicule. 

[0015] Comme cela a ete indique precedemment, le 
vehicule comporte des moyens de telecommunication 
complementaires 6 comportant par exemple une anten- 
ne adaptee pour echanger des informations avec I'in- 

30 frastructure de telecommunication, cette antenne etant 
reliee a un reseau de transmission d'informations inter- 
ne au vehicule designe par la reference generale 7. 
[0016] Ce reseau est alors gere par exemple par un 
calculateur central 11 du vehicule et est raccorde a dif- 

35 ferents calculateurs embarques a bord du vehicule, tels 
que par exemple tes calculateurs designes par les refe- 
rences 12,13 et 14 sur cette figure. 
[0017] Ces calculateurs peuvent par exemple com- 
porter le calculateur de controle du fonctionnement du 

40 moteur du vehicule, le calculateur de controle du fonc- 
tionnement de la boTte de vitesses, le calculateur de 
controle du fonctionnement des suspensions, le calcu- 
lateur de controle des moyens de freinage, etc... 
[0018] Le systeme tel que decrit peut alors etre utilise 

45 pour assurer la reprogrammation d'au moins I'un de ces 
calculateurs. 

[0019] A eel effet, lors du declenchement d'une ope- 
ration de reprogrammation d'un calculateur le centre- 
serveur 2 declenche remission d'une requete de mise 
50 en contact avec un vehicule determine, a destination de 
r infrastructure de telecommunication qui recherche 
alors dans une base de donnees correspondantes, les 
coordonnees telephontques de ce vehicule afin de per- 
mettre I'etablissement de la communication avec ce ve- 
55 hicule. 

[0020] Cette etape est designee par la reference ge- 
nerate 15 sur la figure 2 et permet d'etablir une con- 
nexion entre le centre-serveur et le vehicule, en 16. 
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[0021] Au debut de cette communication, le caicula- 
teur central 1 1 du vehicule emet a destination du centre- 
serveur des infornnations d'identification du vehicule, 
telles que par exemple un numero d'identification de ce- 
lui-ci et des informations d'identification de sa composi- 
tion et en particulier de sa composition electronique et 
infomnatique. 

[0022] Cette etape est illustree en 17 sur la figure 2. 
[0023] En 1 8, le centre-serveur emet a destination du 
vehicule, des informations de deverrouillage du syste- 
me informatique embarque a bord du vehicule et en par- 
ticulier du calculateur central 11 de celul-ci, 
[0024] Ces informations de deven-ouillage sont alors 
comparees par exemple a des infonnations predetermi- 
nees stockees dans le calculateur central 11 pour vali- 
der ou non le deverrouillage du systeme. 
[0025] Si les infonnations de deverrouillage sont in- 
correctes, le systeme reste verrouill6 et la procedure de 
reprogrammalion est rejetee, comme cela est illustre en 
19 sur cette figure 2. 

[0026] Par centre, si le deverrouillage est accepte, le 
calculateur central 11 verifie si des conditions de secu- 
rite de fonctionnement du vehicule sont remplies com- 
me cola est illustre en 20 sur la figure 2. 
[0027] Ces conditions peuvent par exemple concer- 
ner le fait que le vehicule est a Tarret ou non, etc... 
[0028] Si ces conditions de securite sont remplies, le 
calculateur central 11 assure le blocage des autrescal- 
culateurs du vehicule comme cela est illustre en 21 pour 
inhibertoute intervention possible d'un utilisateur du ve- 
hicule afin de ne pas perturber la reprogrammation de 
ces calculateurs. 

[0029] Cette etape peut par exemple etre associee a 
la generation d'un signal d'avertissement de I'utillsateur 
du vehicule lui indiquant qu'une operation de repro- 
grammation est en cours afin de bien lui faire compren- 
dre ce qui se passe. 

[0030] Une fois le systeme informatique embarque a 
bord du vehicule bloque, le calculateur central 11 assure 
la reprogrammation du ou des calculateurs con^espon- 
dants lors de I'etape 22 a partir des informations revues 
du centre-serveur par rintermediaire de I'infrastructure 
de telecommunication. 

[0031] Le calculateur central 1 1 determine alors le ou 
les calculateurs a reprogrammer et assure la repro- 
grammation de ceux-ci ^ travers le reseau de transmis- 
sion d'informalions interne au vehicule. 
[0032] Une fois cette reprogrammation effectuee, le 
calculateur central 11 declenche en 23 une verification 
de la procedure de reprogrammation sur chaque calcu- 
lateur modifie afin que ces derniers verifient leur bon 
chargement. 

[0033] Enfin, lors de I'etape 24, te calculateur central 
11 memorise un historique des operations de repro- 
grammation et emet a destination du centre-serveur un 
compte rendu de I'operation de reprogrammation afin 
qu'une trace de cette operation soit conservee au ni- 
veau de ce centre-serveur. 



[0034] Cette emission est illustree en 25 sur cette fi- 
gure 2, 

[0035] La procedure est alors tenninee en 26. 
[0036] Un tel systeme peut mettre en oeuvre des 

5 messages de type Internet emanant par exemple d'un 
centre-serveur d'une station d'un garage central d'un 
constructeur correspondant qui emet alors un code de 
recherche pour identifier un vehicule concerne. 
[0037] Ce code qui correspond par exemple au nu- 

10 mero d'identification d'un vehicule pemet d'identifier la 
composition electronique de celui-ci, le nombre de cal- 
culateurs, le type de systemes de controle presents, 
t'etat des versions, etc.. 

[0038] Si le calculateur central du vehicule reconnait 
15 ce numero, il accepte la communication et permet ainsi 
la procedure de reprogrammation. 
[0039] Deux cas peuvent alors etre prevus, selon que 
le vehicule est activ6 ou non. 

[0040] Si le vehicule n'esl pas active, il n'y a.aucune 
20 modification possible des calculateurs du vehicule, car 
le systeme informatique est considere comme non ope- 
ration nel. 

[0041 ] Ceci permet d'eviter de remettre a jour des ve- 

hicules non utilises regulierement. 
25 [0042] Par centre, si le vehicule est active, c'est-a-dire 

que I'ensemble des calculateurs est sous tension, que 

ce vehicule soit roulant ou a I'arret, le calculateur central 

de celui-ci peut admettre la requete de modification d'un 

ou des calculateurs. 
30 [0043] A cet effet, le calculateur central doit attendre 

que le conducteur du vehicule arrete celui-ci et coupe 

le contact. 

[0044] Le calculateur central peut alors maintenir Tali- 
mentation du systeme informatique afin de pouvoir ef- 
35 fectuer toutes les modifications necessaires tout en gar- 
dant un maximum de securite. 

[0045] C'est ainsi que ces modifications sont effec- 
tuees lorsque le conducteur n'utilise pas le vehicule. 
[0046] Comme cela a ete indique precedemment, 

40 I'ensemble des calculateurs du vehicule est relie par rin- 
termediaire d'un reseau interne au vehicule, ce qui per- 
met d'assurer la transmission des informations. 
[0047] L'operation de reprogrammation n'est bien en- 
tendu autorisee qu'a partir du moment ou le systeme 

45 informatique a ete deverroullle par I'uttlisation d'un mot 
de passe correct. 

[0048] Dans le cas ou I'ensemble des modifications 
n'est pas tennine alors que le conducteur rentre a nou- 
veau dans son vehicule, il peut etre necessaire de faire 
50 apparaTtre au niveau du tableau de bord, un avertisse- 
ment indiquant que le vehicule est momentanement in- 
disponible et en inhibant toute action par exemple sur 
la cle de contact du vehicule. 

[0049] Le conducteur comprend alors qu'une mise a 
55 jour automatique des calculateurs de son vehicule est 
en train d'etre effectuee. 

[0050] Une fois les modifications effectuees, le calcu- 
lateur central lance un controle automatique de ces cal- 
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cutateurs afin de s'assurer du bon fonctionnement de 
cette operation de reprogrammation. 
[0051] Le calculateur central stocke egalement, par 
example par ecriture en Flash EPROM, Tensennble des 
operations de reprogramnnation avec leur date, le type 5 
de modification, etc., puis coupe automatiquement 
ralimentation des calculateurs. 

[0052] Lorsque le conducteur du vehicule reprend 
son vehicule, il voit par example par une indication au 
tableau de bord qu'une mise a jour a ete effactuee. io 
[0053] 1 1 peut alors soit passer chez un garagiste pour 
connaitre I'ensemble des problemes resolus, soit inter- 
roger directement le centre-serveur et voir afftcher sur 
un site Internet par exempie, I'ensemble des modifica- 
tions. 15 
[0054] Le reseau du constructeur conserve egale- 
ment en memoire toutes les operations effectuees sur 
te v6hicule. 

[0055] L'utilisation de numeros d'identification des ve- 
hicules permet egalement a un constructeur de connaT- 
tre Tensemble du pare de vehicules concernes. 
[0056] En cas de panne ou d'accident, un reparateur 
quelconque peut egalement interroger le vehicule pour 
connaitre son identification et done sa composition et 
adapter les interventions de depannage en fonction de ^5 
cetui-ci. 

[0057] Le calculateur central peut d'ailleurs detecter 
une anomalie ou un dysfonctionnement du vehicule et 
emettre a destination du centre-serveur du construc- 
teur, un message correspondant afin que celui-ci ait un 30 
historique des pannes et puisse intervenir plus efficace- 
ment dans la recherche d'un probleme ou I'explication 
d'un dysfonctionnement. 

[0058] Bien entendu, les operations de reprogramma- 
tion des calculateurs peuvent se f aire soit systematique- 35 
ment, soit a la requete d*un client, par exempie dans le 
cadre d'un contrat de maintenance preventive. 
[0059] Un tel systeme pemnet egalement une commu- 
nication entre par exempie un garagiste et un vehicule 
pour permettre un diagnostic de I'ensemble du fonction- 40 
nement du systeme infomnatique du vehicule sans in- 
tervention humaine sur le vehicule. 
[0060] Le calculateur central transmet alors les re- 
quetes de diagnostic a I'ensemble des calculateurs du 
vehicule et emet des informations de diagnostic pour ^5 
analyse par le garagiste. 

[0061 ] Toutes les operations classiques de diagnostic 
faites aujourd'hui par les systemes de test en garage, 
peuvent alors etre faites sur ce meme principe, ce qui 
permet d'eviter non seulement le developpement de 50 
nouveaux moyens de diagnostic, mais egalement des 
interventions humaines sur les vehicules. 
[0062] Une telle operation peut par exempie etre rea- 
lisee par un specialiste de tel ou tel calculateur qui peut 
alors I'interroger a distance, afin d'aider a la recherche 55 
d'une panne. 

[O063] On notera egalement que les moyens formant 
centre-serveur dans lesquels sont stockees des infor- 



mations de reprogrammation peuvent etre raccordes a 
I'infrastructure de telecommunication par un reseau da 
communication a liaison filaira, a satellite, etc... 
[0064] Bien entendu, d'autres modes de realisation 
encore d'un tel systeme peuvent etre envisages. 

Revendications 

1. Systeme de reprogrammation a distance d'au 
moins un calculateur d'un systeme informatique 
embarque a bord d'un vehicule automobile (1), ca- 
racterise en ce qu'tl comporte des moyens (2) for- 
mant centre-serveur dans lequel sont stockees des 
informations de reprogrammation du calculateur, 
raccordes par un reseau (4) de communication d'in- 
formations a une infrastructure de telecommunica- 
tion (5) adaptee pour entrer en contact et 6changer 
des informations avec des moyens de telecommu- 
nication complementaires (6) embarques a bord du 
vehicule (1) et raccordes a un reseau de transmis- 
sion d'infomnations (7) interne au vehicule auquel 
est raccorde le calculateur pour permettre la repro- 
grammation a distance de celui-ci. 

2. Systeme selon la revendication 1 , caracterise en ce 
que le systeme informatique du vehicule comporte 
un calculateur central (11) de gestion du fonction- 
nement de celui-ci. 

3. Systeme selon la revendication 1 ou 2, caracterise 
en ce que lors du lancement d'une operation de re- 
programmation par le centre-serveur I'infrastructu- 
re de telecommunication (5) est adaptee pour re- 
chercher les coordonnees telephoniques du vehi- 
cule dans une base de donnees afin d'entrer en 
communication avec celui-ci (en 15 et 16) de ma- 
niere a permettre un echange d'informations d'iden- 
tification entre le centre-serveur et le vehicule (en 
1 7) pour deverrouiller ou non (en 1 8) le systeme In- 
fomnatique et en ce qu'en cas de deverroulllage du 
systeme, le calculateur central (11) est adapte pour 
verifier (en 20) des conditions de securite liees au 
fonctionnement du vehicule, bloquer (en 21 ) les cal- 
culateurs du systeme, assurer (en 22) la repro- 
grammation du ou des calculateurs correspon- 
danls, declencher (en 23) une operation de verifi- 
cation de la procedure de reprogrammation et as- 
surer (en 24), une memorisation de cette operation 
et remission a destination du centre-serveur d'un 
compte rendu de cette operation de reprogramma- 
tion avant d'autoriser a nouveau l'utilisation du ve- 
hicule. 

4. Systeme selon la revendication 3, caracterise en ce 
que le calculateur central (11) et le centre-serveur 
(2) comprennent des moyens de diagnostic du fonc- 
tionnement du systeme infomnatique du vehicule. 
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5. Systeme selon I'une quelconque des revendica- 
tions precedentes, caracterise en ce que les 
moyens (2) formant centre-serveur sont raccordes 
a I'infrastructure de telecommunication (5) par un 
reseau de communication filaire. ^ 

6. Systeme selon Tune quelconque des revendica- 
tions precedentes, caracterise en ce que les 
moyens (2) fomnant centre-serveur sont raccordes 

a I'infrastructure de telecommunication (5) par un io 
reseau.de communication a satellite. 
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